ELK搭建遇到的坑

时间：2015-09-29 18:23:31 阅读：416 评论：0 收藏：0 [点我收藏+]

标签：

1、logstash无法启动，提示bind address

原因：

1）配置目录下存在多个配置文件，而logstash会加载所有conf格式的文件

解决方案：删除不必要的，保留一个conf文件即可

2）进程未结束

解决方案：kill -9 pid 强制结束进程，再启动服务即可

2、kibana无法解析出日志的相应字段，报_grokparsefailure

原因：正则存在问题或者日志不符合正则格式

解决方案：在http://grokdebug.herokuapp.com/上调试正则，同时确保日志中不存在多余空格等异常

比较诡异的是：http_proxy_ip可以，X-Forwarded-For不可以。。。

标签：

原文地址：http://www.cnblogs.com/phoenix--/p/4846920.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行